Một vài ngày trước, chúng tôi đã nói với bạn về các phần mềm độc hại KeyRaider được lây nhiễm cho các thiết bị đã jailbroken và dường như đang lan truyền bởi những cài đặt tweaks trong Cydia, từ các nguồn không uy tín. Trong khi rất khó phát hiện và dĩ nhiên nó đã ăn cắp dữ liệu và có thể sẽ đòi tiền chuộc. Và đó là những gì đang xảy ra với một số người bị ảnh hưởng bởi KeyRaider malware.
KeyRaider cũng thiết lập ăn cắp ID Apple của những người có ảnh hưởng quan trọng, trong đó ít nhất đã cho thấy cách để kiểm tra xem họ đã bị ảnh hưởng sau khi Palo Alto Networks và WeipTech tạo ra một công cụ web cho phép người dùng nhập địa chỉ email của Apple ID của mình để xem nó đã bị xâm nhập hay chưa. Thật là tuyệt vời, nhưng sẽ không thể tốt hơn nếu bạn có thể tự kiểm tra các thiết bị của bạn từ thư mục gốc của thiết bị, và sau đó loại bỏ nó!
Trên Reddit, DylibSearch, là tên ứng dụng hiện đang ở phiên bản beta và trong khi nó có thể quét tất cả các files trong thư mục .dylib mobilesubstrate của thiết bị iOS để biết có dính KeyRaider hay không, có thể chưa xoá được chúng. Điều đó có nghĩa là để cho các bạn làm sạch bằng cách sử dụng một ứng dụng như iFile để xóa các tập tin bị ảnh hưởng.
Đây là cách bạn cài đặt DylibSearch.
Add thêm source sau: http://wolfposd.github.io/
Tìm và cài đặt DylibSearch, khởi động.
Bạn sẽ được hiển thị đánh dấu màu xanh lá cây cho các tập tin đó là đánh giá tốt và màu đỏ cho những files bị malware thâm nhập, như thể hiện trong hình dưới đây.
Nếu bạn nhận được dấu thập đỏ cho các tập tin, có nghĩa là thiết bị của bạn bị nhiễm KeyRaider. Hãy lưu ý của các tên tập tin. Cài đặt một ứng dụng quản lý tập tin như iFile trên thiết bị của bạn từ Cydia. Đường dẫn đến /Library / mobilesubstrate / DynamicLibraries là tìm thấy các tập tin được liệt kê bởi DylibSearch và xóa chúng.
Đã check: No Malware!
nguồn: Tinh Tế
Nguồn: http://www.redmondpie.com/find-and-r...one-heres-how/
0 Comments:
Đăng nhận xét